PT-2020-6908 · Gnu+2 · Gnu Binutils+2
Publicado
2020-12-09
·
Atualizado
2024-06-15
·
CVE-2020-16593
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
GNU Binutils, versões 2.34 a 2.35
Descrição
Existe uma vulnerabilidade de referência a ponteiro nulo na biblioteca Binary File Descriptor (BFD), que pode causar uma negação de serviço por meio de um arquivo malicioso. A vulnerabilidade é demonstrada na ferramenta addr2line, especificamente na função scan unit for symbols. Isso pode permitir que um invasor cause uma interrupção no serviço.
Recomendações
Para o GNU Binutils versão 2.34, considere desativar a função
scan unit for symbols na biblioteca BFD como uma solução temporária até que um patch esteja disponível.Para o GNU Binutils versão 2.35, considere desativar a função
scan unit for symbols na biblioteca BFD como uma solução temporária até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Gnu Binutils
Suse